Skip to content
ביקורת אבטחה
חזרה ללוח
D23אומת חיP1

WPCode 2.3.3 < 2.3.6 (CVE-2026-8832 Author+ RCE, live `eval()`)

A · unauth-GETS4 · server/DBSECT1
תיקון
85%
מורכבות low200

A code-snippet plugin runs an outdated version affected by a known remote-code-execution vulnerability.

WPCode (plugin version)

תיק מלא
ממצאים קשורים
D21 · ACF Extended 0.9.2.3 < 0.9.2.6 (unaut…D26 · WP All Export (free) 1.4.14 `eval()` …D22 · WooCommerce 10.4.4 < 10.5.3 (CVE-2026…D24 · Query Monitor 3.20.2 active in produc…D25 · Simple History 5.22.0 (sensitive-data…